CVE-2026-64542: Błąd NULL dereferencji w module IPv6 jądra Linux

Co wiadomo

W jądrze Linux naprawiono lukę w module IPv6 dotyczącą błędu NULL dereferencji w funkcji accept_untracked_na(). Problem mógł prowadzić do awarii systemu poprzez nieprawidłowe odwołanie do wskaźnika po zwolnieniu zasobu w trakcie operacji sieciowych.

Wpływ biznesowy

Luka może zostać wykorzystana przez nieuprzywilejowanego użytkownika posiadającego dostęp do przestrzeni nazw sieciowych, co może skutkować awarią jądra (kernel panic) i przerwą w działaniu usług. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko niestabilności systemu w środowiskach korzystających z IPv6 i przestrzeni nazw sieciowych.

Rekomendowane działania administratora

Zaleca się jak najszybsze zastosowanie dostępnych aktualizacji jądra Linux zawierających poprawkę dla CVE-2026-64542. W przypadku braku natychmiastowej możliwości aktualizacji, warto ograniczyć dostęp do przestrzeni nazw sieciowych dla nieuprzywilejowanych użytkowników, monitorować logi systemowe pod kątem błędów związanych z modułem IPv6 oraz priorytetyzować wdrożenie poprawki w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference